CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 脆弱性ラボ レッスンプラン: Red74-Coolio-CVE-2025-64424 免責事項: このリポジトリには、意図的に脆弱性を含む Coolify バージョンが含まれており、教育目的、CTF 環境、サイバーセキュリティトレーニングを目的としています。本番環境にデプロイしたり、パブリックインターネットに公開したりしないでください。 このラボは、Coolify の 4.0.0-beta.420.7 より前のバージョンの Git リポジトリソースフィールドで見つかったコマンドインジェクション / リモートコード実行 RCE の脆弱性...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

EH2-PoC

Cacti の未認証コマンドインジェクション CVE-2022-46169 これは Vulnhub の Cacti シナリオを基にしたシンプルな PoC です。詳細はこちらを参照してください。 Cacti は、世界中のユーザー向けの堅牢で拡張性のある運用監視および障害管理フレームワークです。コマンドインジェクションの脆弱性により、特定のデータソースが監視対象デバイスに選択されていた場合、バージョン 1.2.17 から 1.2.22 までの Cacti を実行しているサーバー上で、未認証のユーザーが任意のコードを実行できる可能性があります。 参考文献:...

CVE-2022-37332-RCE-

Foxit nday : 現在作業中... 実装に必要なのは JIT SPRAYING だけです..... また、Version: 9.0.1.1049 でテスト済みです。うん、わからないけど : お楽しみください...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA テンプレートインジェクションの脆弱性 RCE デモ python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 脆弱性のあるバージョンのダウンロード https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

ElasticSearch-CVE-2014-3120

ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...

CVE-2026-65400

CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtua...

CVE-2020-17533

一、近期，发现Apache Struts2 远程代码执行漏洞（CVE编号：CVE-2020-17530）。Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。应用范围较广，因此威胁影响范围较大。 二、漏洞描述 如果开发人员使用了 %… 语法，攻击者可以通过构造恶意的OGNL表达式，引发OGNL表达式二次解析，造成远程代码执行。 三、影响范围 • Apache Struts 2.0.0 - 2.5.25 四、解决方案 将Apache Struts框架升级至最新版本，相关参考链接如下：...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 このリポジトリには、CVE-2026-45829 の動作する PoC が含まれています。 許可された管理環境でのテストのみを目的としています。 説明 ChromaDB バージョン 1.0.0 から 1.5.8 の重大な脆弱性により、認証されていない攻撃者が trustremotecode=true を使用して Hugging Face から悪意のあるモデルをロードすることで、任意のコードを実行できます。 PoC の使用方法 リスナーの準備 root@kitploit: nc...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 の環境とエクスプロイト。Rails 5.0.1 および 4.2.11.2 における、ユーザー指定のローカル名によるブラインドリモートコード実行。 環境の作成 1. ポート4000を8001にマッピングするDockerコンテナを作成 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. コンテナ内でツールを更新・インストール root@kitploit: apt update && apt install unzip libz-dev...

CVE-2024-38063

CVE-2024-38063 概要 2024年8月、MicrosoftはWindows TCP/IPのリモートコード実行（RCE）脆弱性に対するパッチをリリースしました。一部の研究者はすでにこの脆弱性のProof of Concept（PoC）を公開していますが、ほぼ同時期にPatchPointの研究者もこの問題の分析と再現を完了しました。...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET...

CVE-2024-23897

CVE-2024-23897 Jenkins CI の認証済み任意ファイル読み取りがCLI経由でリモートコード実行 RCE につながる Jenkins は、Javaプログラミング言語で書かれた、自己完結型のオープンソースの継続的インテグレーション/継続的デリバリーおよびデプロイ CI/CD 自動化ソフトウェアDevOpsツールです。パイプラインと呼ばれるCI/CDワークフローを実装するために使用されます。 Jenkinsには、スクリプトまたはシェル環境からJenkinsにアクセスするための組み込みのコマンドラインインターフェイス CLI...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web 仪表盘 RCE...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47向けのアドレスとシェルコードを使用しています。完全な解説は、こちらをクリックしてください。 使用法 シェルコードをビルドするにはNASMが必要です。 root@kitploit: $ sudo apt install nasm 含まれているシェルコードは、リモートのhttpsサーバーからシェルスクリプトをダウンロードして実行します。スクリプトは3つの引数を受け取ります: ターゲットホスト、ターゲットポート、シェルスクリプトペイロードのURLです。idとuname...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent:...

sharepoint-toolshell-cve-2025-53770

Exploit RCE "ToolShell" de SharePoint CVE-2025-53770 Resumen CVE-2025-53770 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Microsoft SharePoint Server 2016, 2019 y Subscription Edition solo on-premises, no SharePoint Online. Los atacantes pueden eludir la autenticaci...

CVE-2025-54135

以下は、Cursor IDE の CVE-2025-54135 脆弱性に対する完全に機能するエクスプロイトであり、Model Context Protocol MCP 設定を操作してリモートコード実行を達成するプロンプトインジェクション攻撃を実演するために設計されています。このコードは、攻撃者が被害者の Cursor IDE が連携するように設定されている公開 Slack チャンネルまたは類似の外部 MCP サーバーにアクセスできることを前提としています。このエクスプロイトは、開発者の権限で任意のコマンドを実行するために /.cursor/mcp.json...